セキュリティにおいて“前提条件”になった「ログ管理」そのポイントとは――インフォサイエンス：＠ITセキュリティセミナー2018.2

＠ITは、2018年2月7日、東京で「＠ITセキュリティセミナー」を開催した。本稿では、インフォサイエンスの講演「ログから始める！サイバーセキュリティとクラウド運用」の内容をお伝えする。

» 2018年02月28日 11時00分公開

インフォサイエンスプロダクト事業部サイバーセキュリティコンサルティングチームリーダー安達賢一郎氏

　インフォサイエンスの安達賢一郎氏はまず、ログ管理の目的として「脅威対策」「コンプライアンス」「システム運用」の3つを指摘。「中でも脅威対策は、従来の入口・出口対策が限界を迎えつつあり、侵入を前提とした対策が求められる中で特に重要になっている」と述べた。

　PCI DSS（Payment Card Industry Data Security Standard）やSOC 2（Service Organization Controls 2）などの法令や各種ガイドラインでも、ログ管理への対応は「前提条件」として求められるようになった。

　ログ管理のポイントは「集める」「保存する」「検知する」「調査する」という4つの機能だ。安達氏は「脅威対策ではこれら4つをオールインワンで備えることが重要」とし、それを可能にする製品として「Logstorage」を紹介した。

　さらに「純国産の統合ログ管理システムとして2300社、Amazon Web Services（AWS）などのクラウド環境でのログ管理にも数多くの実績がある」と話し、ログ管理の重要性を重ねて強調した。

「『ログ管理』で侵入を前提とした対策へ」（出典：インフォサイエンス）

インフォサイエンス、統合ログ管理システムの最新版「Logstorage Ver.6」を発売
インフォサイエンスが統合ログ管理システム「Logstorage」の新バージョンを発売。ログ収集直後からインデックススキャンを可能にするリアルタイムインデックス機能を備え、ログのさらなる高速検索を可能とした。
AIで複雑化するサイバー攻撃、対抗できるのもまたAIか、それとも人か
ランサムウェア「WannaCry」のインパクトが記憶に新しい中、ウクライナやロシアを中心に感染を広げた「NotPetya」が登場した直後の開催となった、2017年6月の＠ITセキュリティセミナー。複雑化するサイバー攻撃の現状、AI（人工知能）／機械学習、自動化、データ、人や組織体制に関するセッションを中心にレポートする。
すご腕バグハンターたちが報奨金制度運営者と本音トーク
＠IT編集部は2016年2月26日、東京青山にて「＠ITセキュリティセミナー」を開催した。本稿ではそのダイジェスト（後編）をお届けする。